La portabilità e la tutela della legge sull'assicurazione malattie (HIPAA) delinea una serie di regole che gli operatori sanitari devono seguire al fine di proteggere le cartelle cliniche dei pazienti. Queste regole valgono per entrambe le componenti amministrative di un sistema senza fili, nonché gli aspetti tecnici.

Migliori pratiche

HIPAA raccomanda una serie di buone pratiche che gli operatori sanitari dovrebbero seguire al fine di garantire la sicurezza dei loro sistemi wireless. Le migliori pratiche includono avere una pista di controllo e log, report di inventario, rilevamento access point rogue, controllo centralizzato, identificazione automatica della rete e la conformità nel corso di un audit HIPAA.

Punti di debolezza

Uno dei punti più deboli in una rete wireless che HIPAA punti di sicurezza wireless obiettivo è i punti di accesso alla rete senza restrizioni. La maggior parte degli attacchi alla rete di un operatore sanitario si verificano attraverso punti di accesso wireless illimitato, così le politiche di sicurezza wireless HIPAA si concentrano sul limitare il numero di punti disponibili e il monitoraggio di chi vi accede.

Politiche

Ogni organizzazione che gestisce i dati protetti sotto HIPAA deve avere una politica dettagliata che illustra le misure adottate per proteggere la sua rete wireless. politiche di sicurezza wireless devono discutere le procedure di segnalazione degli incidenti di sicurezza, controlli di audit, la sicurezza della trasmissione, controllo degli accessi e la gestione di accesso alle informazioni. Gli operatori sanitari rivedere la politica regolarmente per assicurare la continua conformità HIPAA.